震度2

チケプラ

株式会社チケットプラス

tixplus.jp

個人情報最大107人

漏えいのおそれ住所 / 電話番号設定不備・誤公開 · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/10/01
検知
2026/09/29 21:40
検知から公表まで
2日
確度
漏えいのおそれ
種別
設定不備・誤公開
状況
封じ込め済
対策投資
対策のみ・金額なし
補償
発表なし・未定

漏えいした情報

基本属性氏名（漢字・カナ）、氏名（漢字・カナ）
連絡先メールアドレス、郵便番号、住所、電話番号
金融・決済クレジットカード番号下4桁
アカウント情報プラス会員ID

規模

  • 情報が表示された利用者 最大107人
  • 他人の情報を閲覧した可能性のある利用者 最大322人

対象者

  • 会員

原因

アクセス集中時のサーバー負荷軽減のためWebページのキャッシュに関する設定変更を行った結果、同時アクセス時に他の利用者の情報が表示された

時系列

  1. 公開状態の開始
  2. 検知・発覚
  3. 公開状態の解消
  4. サービス停止
  5. サービス再開
  6. 第一報
  7. 本人通知

対応

  • 変更手順見直し
  • サービス停止

システム変更時の検証手順の見直し

あなたがすべきこと

  1. カード番号は下4桁でも、「本物の会社からの連絡」と信じさせる材料に使われる。電話・SMSでカード情報を聞かれても答えない
  2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  3. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
  4. 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
  5. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  2. 把握した不具合を放置しない。変更は検証してから本番へ
  3. 本人確認書類・口座情報は保存しない。確認後に破棄するか外部の本人確認サービスに任せる
  4. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  5. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典